4. Povinný subjekt sa predtým, ako zabezpečí plnenie úlohy externe podľa odseku 1, uistí, že poskytovateľ služieb je dostatočne kvalifikovaný na vykonávanie úloh, ktoré sa majú externe zabezpečovať.
Ak povinný subjekt zabezpečuje plnenie úlohy externe podľa odseku 1, zaistí, aby poskytovateľ služieb, ako aj každý následný poskytovateľ služieb v rámci subdodávateľského externého zabezpečenia činností uplatňoval politiky a postupy prijaté povinným subjektom. Podmienky vykonávania takýchto úloh sú stanovené v písomnej dohode medzi povinným subjektom a poskytovateľom služieb. Povinný subjekt uskutočňuje pravidelné kontroly s cieľom uistiť sa, že poskytovateľ služieb účinne vykonáva predmetné politiky a postupy. Frekvencia takýchto kontrol sa určí na základe toho, do akej miery sú dané externe zabezpečené úlohy kritické.